Google friert Open-Source-Bug-Bounty-Programm wegen steigender KI-Einreichungen ein
techcrunch ·
Google hat sein Open-Source-Programm für Sicherheitsbelohnungen vorübergehend ausgesetzt, da es zu einem erheblichen Anstieg automatisierter Einreichungen durch künstliche Intelligenz kam. Das Unternehmen kündigte die Pause am 1. Oktober an und erklärte, dass die überwiegende Mehrheit dieser neuen Berichte ungültig war oder Halluzinationen enthielt, was Ingenieure und Betreuer überlastete. Diese Entscheidung folgt früheren Warnungen von Cybersicherheitsexperten bezüglich der Risiken, die KI für Bug-Bounty-Ökosysteme darstellt. Google plant, im ersten Quartal 2027 ein Update zum Status des Programms bereitzustellen. In der Zwischenzeit werden Forscher ermutigt, an anderen aktiven Google-Bug-Bounty-Initiativen teilzunehmen. Der Schritt unterstreicht die wachsenden Herausforderungen beim Umgang mit hochvolumigen, aber qualitativ minderwertigen Eingaben in Sicherheitstestumgebungen.
techcrunch